Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles est :

• LIDAIR, éditrice de la plateforme SEENTINEL
• Forme juridique : SAS (Société par Actions Simplifiée)
• Siège social : 128 rue La Boétie, 75008 Paris, France
• SIREN : 907 820 955 · SIRET : 907 820 955 00017
• RCS Paris : 907 820 955
• N° TVA intracommunautaire : FR85 907 820 955
• Code APE/NAF : 46.69B
• Contact général : [email protected]
• Téléphone : +33 1 88 84 28 18

2. Délégué à la protection des données (DPO)

Conformément à l'article 37 du RGPD, la désignation d'un DPO n'est pas obligatoire pour Lidair (effectif et nature des traitements ne relevant pas des cas prévus aux a), b) ou c) de l'article 37.1).

Néanmoins, un référent à la protection des données est désigné en interne et joignable à l'adresse : [email protected] (objet : « RGPD, DPO »). Délai de réponse maximum : 30 jours (RGPD Art. 12.3).

3. Données collectées

3.1 Données fournies directement

Lorsque vous remplissez le formulaire de contact ou demandez un audit gratuit sur le site, nous collectons strictement les données nécessaires au traitement de votre demande (principe de minimisation, RGPD Art. 5.1.c) :

• Prénom et nom
• Adresse e-mail professionnelle
• Numéro de téléphone professionnel
• Société et ville
• Type de besoin (audit, démo, devis, distributeur, SAV, autre)
• Message libre (optionnel)
• Horodatage de votre consentement à la présente politique de confidentialité (case à cocher obligatoire avant envoi du formulaire)

3.2 Données collectées automatiquement

• Données de navigation anonymisées : pages consultées, durée de visite, type de navigateur, pays. Ces données sont collectées via Cloudflare Web Analytics (sans cookies, sans identifiant personnel, IP hachée et immédiatement supprimée, conforme RGPD nativement).
• Empreinte technique anti-spam : un jeton Cloudflare Turnstile est généré au moment de l'envoi du formulaire et vérifié côté serveur pour bloquer les bots. Aucune empreinte biométrique ni profilage publicitaire.
• Hachage temporaire de votre adresse IP (SHA-256 + sel quotidien, irréversible) afin de limiter les abus du formulaire. L'IP brute n'est jamais stockée.
• Logs techniques de l'hébergeur : journaux serveur conservés 30 jours pour la sécurité et le diagnostic technique uniquement.

4. Finalités du traitement

Vos données sont utilisées exclusivement pour :

• Répondre à votre demande de contact, audit ou démo
• Vous adresser, le cas échéant, des informations commerciales sur SEENTINEL (uniquement avec votre consentement explicite et résiliable à tout moment)
• Améliorer le site, ses contenus et son ergonomie (statistiques anonymisées)
• Lutter contre la fraude et les abus du formulaire (jeton Turnstile + hash IP)
• Respecter nos obligations légales et comptables

Vos données ne sont jamais revendues, louées ou transmises à des tiers à des fins commerciales ou publicitaires.

5. Bases légales

Les traitements reposent sur les bases légales suivantes (RGPD Art. 6) :

• Consentement (Art. 6.1.a), formulaire de contact, envoi de communications commerciales. Recueilli via case à cocher dédiée avant envoi, horodaté, révocable à tout moment.
• Intérêt légitime (Art. 6.1.f), statistiques anonymisées de fréquentation, sécurité du site, lutte contre les robots et le spam, ainsi que la prospection commerciale B2B auprès de professionnels exerçant une activité industrielle en lien direct avec notre offre (conformément à la position CNIL relative à la prospection commerciale entre professionnels). Les destinataires de nos emails de prospection conservent à tout moment la possibilité de s'y opposer en répondant simplement « stop » à un de nos messages, leur adresse est alors retirée définitivement de nos listes dans la journée.
• Mesure d'ouverture et de clic, les emails de prospection contiennent un pixel de suivi (image transparente 1×1 chargée à l'ouverture) et leurs liens passent par un redirecteur qui enregistre la date et l'heure du clic. Aucune adresse IP brute n'est stockée : seul un hachage avec sel quotidien est conservé. Aucun identifiant publicitaire ni cookie tiers n'est utilisé. Ces données servent uniquement à mesurer la pertinence de nos communications et à éviter de relancer une personne déjà engagée, elles ne sont jamais commercialisées.
• Obligation légale (Art. 6.1.c), conservation des documents comptables et contractuels (Code de commerce Art. L. 123-22).

6. Destinataires et sous-traitants

Les données sont accessibles à l'équipe SEENTINEL by Lidair dans le strict cadre de leurs missions. Elles sont confiées aux sous-traitants techniques nommés ci-dessous, tous engagés contractuellement (RGPD Art. 28) à appliquer des garanties suffisantes :

Aucun transfert hors Union européenne n'a lieu pour les données identifiantes du formulaire. Les fournisseurs incorporés aux États-Unis (Supabase, Sentry, Cloudflare) opèrent leurs services à votre destination via leurs entités UE et leurs régions cloud européennes, encadrés par les clauses contractuelles types adoptées par la Commission européenne (décision 2021/914).

7. Durée de conservation

• Demandes de contact (prospects) : 3 ans à compter du dernier contact, puis archivage anonymisé ou suppression
• Données clients en cours de contrat : durée du contrat + 5 ans (obligations comptables)
• Données de navigation Cloudflare Web Analytics : 6 mois maximum (agrégées, non identifiantes, pas d'IP stockée)
• Hachages IP anti-spam : 30 jours glissants
• Logs serveur : 30 jours

8. Hébergement et sécurité

• Site web : Amen, Paris (France) 🇫🇷
• Base de données prospects : Supabase, Frankfurt (Allemagne) 🇩🇪
• Chiffrement en transit : TLS 1.3 sur tous les échanges
• Chiffrement au repos : AES-256 (PostgreSQL Supabase)
• Contrôle d'accès : authentification forte côté équipe, principe du moindre privilège
• Anti-bot : Cloudflare Turnstile + champ honeypot + limitation de débit
• Politique de sécurité applicative : en-têtes HTTP de sécurité (HSTS, CSP, X-Frame-Options, Referrer-Policy, Permissions-Policy), code source audité par revue de pairs.

9. Vos droits

Conformément au RGPD, vous disposez à tout moment des droits suivants :

• Droit d'accès (Art. 15) : obtenir une copie de vos données
• Droit de rectification (Art. 16) : corriger des données inexactes
• Droit à l'effacement (Art. 17) : demander la suppression de vos données
• Droit à la limitation (Art. 18) : suspendre temporairement le traitement
• Droit à la portabilité (Art. 20) : récupérer vos données dans un format structuré (CSV / JSON)
• Droit d'opposition (Art. 21) : vous opposer au traitement pour raisons légitimes
• Droit de retirer votre consentement à tout moment (Art. 7.3) avec effet pour l'avenir
• Droit de définir des directives post-mortem sur le sort de vos données

Pour exercer ces droits, écrivez-nous à [email protected] en précisant votre demande et en joignant tout justificatif d'identité utile. Nous répondons sous 30 jours maximum (RGPD Art. 12.3).

10. Réclamation auprès de la CNIL

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) :

• 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
• Téléphone : 01 53 73 22 22
• Site web : www.cnil.fr

11. Cookies

Le site n'utilise aucun cookie de suivi publicitaire ni de mesure d'audience tiers. Cloudflare Web Analytics fonctionne sans cookie. Le détail figure dans notre politique cookies.

12. Modifications

La présente politique peut être mise à jour pour refléter des évolutions légales, techniques ou organisationnelles. La date de dernière mise à jour est indiquée en haut du document. Toute modification substantielle vous sera notifiée par e-mail si vous êtes en relation contractuelle avec nous.